Polygonの約11時間のネットワーク障害：2022年3月

2022年3月10～11日、Polygon PoSで長時間の障害が発生し、ブロック生成が停止して利用者の活動に影響しました。当時の記事は約11時間の停止と報じています。チームは、この障害で利用者の資金やデータの安全性は損なわれていないと説明しました。これとは別に、Polygonは2021年12月にMATICの重大な脆弱性を修正しています。当時、約240億ドル相当のトークンが危険にさらされたと報じられましたが、これは実際の盗難額ではありません。

以前のアップグレードで出されたバグ

Polygon開発陣は2022年3月10日16:20 UTCごろ、サービス停止の可能性を利用者に通知しました。予想される開始時刻は同日17:50 UTCでした。

チームは当時、次のように説明しました。「Polygon PoSチェーンで使われているTendermint実装の問題により、利用者は17:50 UTCからの停止を予想できます。 資金やデータにリスクはないのでご安心ください。チームはネットワークの通常運用を復旧するために積極的に取り組んでいます。」

Polygonは初期の説明で、PoS構造の一層であるHeimdallを問題の原因に挙げました。異なるバージョンのバリデータが同じ状態に合意できず、必要な3分の2の合意に達しませんでした。これは可用性の問題であり、セキュリティ侵害が確認されたという意味ではありません。

開発陣は、Heimdallが次のブロック提案者の選定区間に関する情報を提供できなくなると、ブロック生成層のBorも停止すると説明しました。

当初チームは、以前のアップグレードでイーサリアムとPolygon PoSの間の状態同期・ブリッジングモジュールを修正した部分を疑っていました。その後の3月28日の公式事後分析では、データサイズ検査を修正するHeimdall v0.2.6を、必須アップグレード・ハードフォークではなく任意更新として誤って配布したため、バージョン間に状態の不一致が生じたと説明されています。

Heimdallは通常の利用者取引を実行するのではなく、バリデータ関連取引やブリッジングの調整を担っていました。利用者取引の実行とブロック生成はBorの役割でした。

サービス復旧の遅れ

公式告知は停止開始を3月10日17:50 UTCとしていますが、元の記事は約17:54と記録していました。日付が変わっても完全復旧には至っていませんでした。記事は約01:40 UTCの更新に言及していますが、Borの暫定修正に関する公式フォーラムの発表は3月11日01:30 UTCでした。

開発陣は、Borを再稼働させるための暫定修正を適用していると説明しました。チームは資金の安全性を改めて伝え、Heimdallの恒久的な解決策への作業を続けました。

チームは当時、暫定ホットフィックスによりPolygon PoSのブロック生成を再開すると説明しました。利用者の資金は安全であり、長期的な解決策の進捗を公式フォーラムや他の経路で引き続き知らせるとしています。

暫定修正後もPolygon Bridgeは利用できませんでした。ブロック生成の再開とブリッジの完全復旧は別の段階です。3月13日の公式告知で、ブリッジの通常運用再開が確認されました。

ブロックエクスプローラーのPolygonscanも更新され、再び利用できるようになっていきました。

Polygonscanが再び利用可能に

修正の効果がすべてのサービスに直ちに反映されたわけではありません。時間とともにPolygonscanではブロック記録が再び増え、遅れていたデータの更新が進みました。

Polygonは当時広く使われるイーサリアム拡張ソリューションだったため、多くの利用者が影響を受けました。予想より長い停止がNFT取引などの事業や活動を妨げ、利用者は明確な復旧予定も求めていました。

2021年12月の脆弱性は2人のホワイトハット研究者が報告し、速やかに修正されました。ただし、被害がなかったわけではありません。対応に参加したImmunefiによると、修正が適用される前に801,601 MATICが盗まれていました。これは2022年3月のサービス停止とは別の事件です。

停止当時のMATIC価格

当時の記事によると、MATICはCoinMarketCapで時価総額16^位で、価格は1.46ドルと24時間で2.07%上昇していました。24時間取引量も2.52%増の9億4,499万ドルでした。これらは2022年3月の時点別の数値であり、24時間の価格上昇だけで障害の価格への影響が全くなかったと証明できるわけではありません。

詳しくは、Polygon投資ガイドをご覧ください。